BTCPay Server тимчасово обмежує публічний віддалений доступ до ноди LND через безпекову вразливість

iconKuCoinFlash
Поділитися
This is the logo of the coin.
BTC
$64 736,500,28%
AI summary iconКороткий зміст
BTCPay Server тимчасово заборонив публічний віддалений доступ до вузлів LND через критичну безпекову вразливість у блокчейні, яка відкрила облікові дані й дозволила зловмисникам вивести кошти. Це впливає на зовнішні гаманці, такі як Zeus, які використовують домени BTCPay Server або Tor onion-адреси Docker, але транзакції Lightning продовжують працювати. Віддалений доступ буде відновлено після підтвердження виправлення. Версія 2.4.2 встановить LND 0.21.1 і скине macaroon-ключі. Foundation та Citadel21 повідомили про виведення коштів з вузлів, але Foundation заявила, що її гарячий гаманець безпечний. Офіційних даних про кількість постраждалих користувачів або збитків поки що немає.

Odaily Planet Daily: Сервіс обробки платежів у біткойнах BTCPay Server тимчасово обмежив публічні віддалені підключення до вузлів Lightning Network, що працюють на програмному забезпеченні Lightning Network Daemon (LND). Зловмисники використали серйозну вразливість для отримання облікових даних та переказу коштів. Кількість постраждалих операторів та загальна сума вкрадених коштів ще не розголошена.

Це обмеження впливає на зовнішні гаманці, такі як Zeus, які підключаються через домен BTCPay Server або Tor onion-адреси в Docker-розгортанні, але платежі через Lightning Network продовжують працювати. BTCPay Server зазначив, що функцію віддаленого доступу буде відновлено після підтвердження безпеки.

BTCPay Server 2.4.2 встановить LND 0.21.1 і автоматично перегенерує macaroon-підтвердження при стандартній встановленні. Foundation та Citadel21 розкрили, що кошти їхніх вузлів Lightning Network були виведені; Foundation зазначила, що гарячі гаманці не постраждали, а точні суми збитків не розголошуються.

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.